रैंसमवेयर एक हानिकारक वायरस है जो उपकरणों पर हमला करता है जिससे पीड़ित अपनी फ़ाइलों तक पहुंचने से रोक दिए जाते हैं। लॉक की गई फ़ाइलें एन्क्रिप्ट हो जाती हैं और कंप्यूटर में एक अपठनीय स्थिति में रहती हैं। इन फ़ाइलों को डिक्रिप्ट करने के लिए एक विशेष कुंजी की आवश्यकता होती है जो अपराधियों के कब्जे में होती है। कुंजी प्राप्त करने के लिए, एक फिरौती शुल्क का भुगतान करना पड़ता है।
वर्तमान में, बहुत सारे उपयोगकर्ता Google रैंसमवेयर (फोबोस) के प्रभावों को महसूस कर रहे हैं, जो उनके अनुसार, फ़ाइल-शेयरिंग साइटों और संदिग्ध ईमेल के माध्यम से कंप्यूटरों को संक्रमित करता है। एक बार जब यह होस्ट कंप्यूटर तक पहुंच जाता है, तो मैलवेयर फ़ाइलों को एन्क्रिप्ट करता है। और फिर, अपराधी फिरौती शुल्क के रूप में भुगतान की मांग करते हैं।
Google रैंसमवेयर (फोबोस) के बारे में
Google रैंसमवेयर (फोबोस), कुख्यात फोबोस रैंसमवेयर परिवार का एक सदस्य, एक क्रिप्टोवायरस है जिसका टेक दिग्गज Google LLC से कोई संबंध नहीं है। डिक्रिप्शन कुंजी के बदले में, पीड़ितों को साइबर अपराधियों को क्रिप्टोकरेंसी शुल्क का भुगतान करने के लिए मजबूर किया जाता है। यह एक मॉडल है जिसका उपयोग लगभग सभी रैंसमवेयर संस्थाओं द्वारा किया जाता है।
Google रैंसमवेयर (फोबोस) क्या करता है?
जब Google रैंसमवेयर (फोबोस) आपके सिस्टम में घुसपैठ करता है, तो यह सभी रैंसमवेयर संस्थाओं की तरह फ़ाइलों को एन्क्रिप्ट करता है। और फिर, यह आपकी सभी व्यक्तिगत फ़ाइलों में एक 3-भाग वाला एक्सटेंशन जोड़ता है जिसमें एक अद्वितीय पीड़ित की आईडी, साइबर अपराधियों के संपर्क विवरण (ईमेल), और एक .google एक्सटेंशन शामिल होता है। फ़ाइल एन्क्रिप्शन पूरा होने के बाद, फ़ाइलें डिकोड किए बिना अप्राप्य हो जाती हैं।
जब रैंसमवेयर सफलतापूर्वक एक सिस्टम में घुसपैठ करता है, तो यह दो प्रकार के फिरौती नोट बनाता है। ये आमतौर पर पीड़ित के डिवाइस पर एक .txt फ़ाइल और एक पॉप-अप विंडो के रूप में डाले जाते हैं।
ध्यान दें कि एक रैंसमवेयर संस्था सिस्टम फ़ाइलों पर हमला नहीं करती है। यह केवल व्यक्तिगत फ़ाइलों जैसे वीडियो, छवियों और दस्तावेजों को लक्षित करती है। ये वे चीजें हैं जो पीड़ित के लिए मूल्यवान होने की संभावना है। इस वजह से, साइबर अपराधियों के लिए प्रभावित उपयोगकर्ताओं को फिरौती का भुगतान करने के लिए मनाना आसान होता है।
.txt फिरौती नोट इस प्रकार पढ़ा जाता है:
!!!आपकी सभी फ़ाइलें एन्क्रिप्ट की गई हैं!!!
उन्हें डिक्रिप्ट करने के लिए इस पते पर ईमेल भेजें: admin@wsxdn.com
पॉप-अप विंडो फिरौती नोट इस प्रकार पढ़ा जाता है:
आपकी सभी फ़ाइलें एन्क्रिप्ट की गई हैं!
आपके पीसी की सुरक्षा समस्या के कारण आपकी सभी फ़ाइलें एन्क्रिप्ट की गई हैं। यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो हमें admin@wsxdn.com पर लिखें
अपने संदेश के शीर्षक में यह आईडी लिखें -
आपको डिक्रिप्शन के लिए बिटकॉइन में भुगतान करना होगा। कीमत इस बात पर निर्भर करती है कि आप हमें कितनी तेजी से लिखते हैं। भुगतान के बाद, हम आपको वह टूल भेजेंगे जो आपकी सभी फ़ाइलों को डिक्रिप्ट करेगा।
गारंटी के रूप में मुफ्त डिक्रिप्शन
भुगतान करने से पहले आप हमें मुफ्त डिक्रिप्शन के लिए 5 फ़ाइलें तक भेज सकते हैं। फ़ाइलों का कुल आकार 4Mb से कम होना चाहिए (गैर-संग्रहीत), और फ़ाइलों में मूल्यवान जानकारी नहीं होनी चाहिए। (डेटाबेस, बैकअप, बड़ी एक्सेल शीट, आदि)
बिटकॉइन कैसे प्राप्त करें
बिटकॉइन खरीदने का सबसे आसान तरीका LocalBitcoins साइट है। आपको पंजीकरण करना होगा, 'बिटकॉइन खरीदें' पर क्लिक करना होगा, और भुगतान विधि और कीमत के अनुसार विक्रेता का चयन करना होगा।
hxxps://localbitcoins.com/buy_bitcoins
आप बिटकॉइन खरीदने के लिए अन्य स्थान और शुरुआती गाइड यहां भी पा सकते हैं:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
ध्यान!
एन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
थर्ड-पार्टी सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
थर्ड पार्टी की मदद से आपकी फ़ाइलों का डिक्रिप्शन बढ़ी हुई कीमत का कारण बन सकता है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप घोटाले का शिकार बन सकते हैं।
अपराधी आमतौर पर यह साबित करने के लिए एक आकर्षक प्रस्ताव भेजते हैं कि वे आपकी फ़ाइलों को अनलॉक कर सकते हैं और आपको पीड़ित के रूप में उनकी मांगों के आगे झुकने के लिए मनाते हैं। वे मुफ्त में 5 फ़ाइलों तक डिक्रिप्ट करने की पेशकश करते हैं। वे फिरौती शुल्क निर्दिष्ट नहीं करते हैं जिसका अर्थ है कि यह इस बात पर निर्भर करता है कि वे आपकी वित्तीय स्थिति को कैसे आंकते हैं। चाहे लागत कुछ भी हो, प्रभावित उपयोगकर्ता को उन्हें बिटकॉइन में भुगतान करना होगा। यह उनके लिए सुरक्षित है क्योंकि उनका पता नहीं लगाया जा सकता। हम किसी भी राशि का भुगतान करने के खिलाफ हैं क्योंकि इससे वित्तीय तनाव हो सकता है। इसके अलावा, इस बात की कोई गारंटी नहीं है कि आपको अपनी फ़ाइलें वापस मिलेंगी।
जो लोग फिरौती शुल्क का भुगतान करते हैं, उनके भविष्य में फिर से पीड़ित होने की संभावना है। अपराधी उन लोगों का रिकॉर्ड रखते हैं जिन पर उन्होंने हमला किया है। यह देखने के बाद कि वे आपको उनकी मांगों का भुगतान करने के लिए मना सकते हैं, वे पीछे हट जाते हैं। और फिर, वे भविष्य में फिर से आप पर हमला करने की योजना बनाते हैं।
Google रैंसमवेयर (फोबोस) को कैसे हटाएं
दुर्भाग्य से, एन्क्रिप्टेड फ़ाइलों को कुंजी के बिना डिक्रिप्ट नहीं किया जा सकता। इसलिए, आपको उन टूल्स के लिए भुगतान करने से बचना चाहिए जो दावा करते हैं कि वे एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट कर सकते हैं ताकि आगे के नुकसान से बचा जा सके। एन्क्रिप्टेड फ़ाइलों का बैकअप रखना और उन्हें अभी के लिए खोया हुआ मानना सबसे अच्छा है। फिर, आप Google रैंसमवेयर (फोबोस) की निष्कासन प्रक्रिया शुरू कर सकते हैं।
जब आपका सिस्टम Google रैंसमवेयर (फोबोस) जैसे रैंसमवेयर संस्थाओं से संक्रमित हो जाता है तो कुछ उपाय लागू करने होते हैं। उनमें से कुछ इस प्रकार हैं:
- प्रभावित डिवाइस को अलग करें। इसके लिए डिवाइस को इंटरनेट से डिस्कनेक्ट करना आवश्यक है। फिर, सिस्टम में किसी भी बाहरी हार्डवेयर स्टोरेज को प्लग न करें। आपको एक अलग डिवाइस का उपयोग करके अपने सभी क्लाउड खातों से लॉग आउट करना होगा।
- लड़ाई जीतने का सबसे अच्छा तरीका यह जानना है कि आप किसके खिलाफ लड़ रहे हैं। आपको एक्सटेंशन या ईमेल से रैंसमवेयर की पहचान करनी होगी। इससे आपको मैलवेयर को बिना किसी और नुकसान के संभालने का तरीका जानने में मदद मिलेगी।
- मुफ्त रैंसमवेयर डिक्रिप्शन टूल्स की जांच करें। किसी भी कीमत पर भुगतान वाले टूल्स से बचें। विचार अपराधियों की मांगों के आगे न झुकने का है। डिक्रिप्टिंग टूल पर एक पैसा खर्च करने का मतलब है कि अपराधियों ने जबरदस्ती आपसे खर्च करवाया है। साथ ही, इस बात की कोई गारंटी नहीं है कि डिक्रिप्शन टूल काम करेगा। यह जांचने के लिए मुफ्त डिक्रिप्शन टूल्स आज़माएं कि क्या उनमें से कोई आपकी फ़ाइलें वापस पाने में आपकी मदद कर सकता है।
- थर्ड-पार्टी फ़ाइल रिकवरी टूल का उपयोग करके डेटा पुनर्स्थापित करें। रैंसमवेयर की गुणवत्ता के आधार पर, आप एक मजबूत रिकवरी टूल का उपयोग करके कुछ खोई हुई फ़ाइलों को पुनर्प्राप्त करने में सक्षम हो सकते हैं।
निष्कर्ष
रैंसमवेयर से लड़ने का सबसे अच्छा तरीका साइबर अपराधियों द्वारा उपयोग की जाने वाली रणनीति को जानना है। इस तरह, आप मैलवेयर फैलाने के उनके साधनों से सुरक्षित रहते हैं। उनके द्वारा उपयोग की जाने वाली रणनीति में स्पैम ईमेल, असुरक्षित डाउनलोड, बंडल इंस्टॉलेशन, साथ ही संदिग्ध विज्ञापन शामिल हैं।
अपराधियों द्वारा अपने लक्ष्यों को संक्रमित करने के लिए उपयोग की जाने वाली कई और रणनीतियाँ हैं। इसलिए, एक मजबूत एंटी-मैलवेयर सुरक्षा सूट रखना महत्वपूर्ण है। इसे पृष्ठभूमि में चलाएं, और इस प्रकार किसी भी हमले से बचें।
